O DarkTortilla RAT é um Remote Access Trojan com capacidades significativas de roubo de informações. Recolhe silenciosamente palavras-passe guardadas no navegador, cookies de sessão e detalhes de cartões de pagamento das máquinas infetadas sem apresentar quaisquer sinais visíveis de atividade. De a
O ZigCryptoStealer é um malware de roubo de criptomoedas escrito na linguagem de programação Zig. Funciona como um clipper - monitoriza a área de transferência do Windows e, quando a vítima copia um endereço de carteira de criptomoedas, substitui-o discretamente por um endereço que pertence ao atac
O PollCat é um Remote Access Trojan (RAT) escrito em JavaScript ofuscado. Concede aos atacantes controlo remoto sobre computadores infetados, permitindo-lhes executar comandos, roubar ficheiros, gerir processos e executar código adicional. O PollCat é multiplataforma e funciona em Windows, Linux e
O NodeRabbit é um Trojan de Acesso Remoto (RAT) escrito em Node.js. Permite aos atacantes executar comandos secretamente, gerir ficheiros, recolher informações sobre o dispositivo e a rede, e carregar código adicional em computadores infetados. O malware é multiplataforma e funciona em Windows, Lin
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como uma ordem de compra empresarial legítima e contém um ficheiro HTML anexado. Ao abrir o anexo, é revelada uma interface falsa de documento bloqueado da Adobe, concebida para roubar a palavra-p
Inspecionámos este e-mail e determinámos que se trata de malspam. A mensagem faz-se passar por correspondência oficial do banco Absa para enganar os destinatários e levá-los a abrir um ficheiro PDF anexado. Esse PDF contém uma ligação que descarrega um script malicioso concebido para injetar malwar
Overbridgenet.com é um domínio contactado em segundo plano por uma extensão de navegador do tipo adware. Analisámos a campanha depois de esta ter sido documentada pelo Qi'anxin Threat Intelligence Center, que designou a extensão responsável por "Ghost Extension". A extensão adiciona resultados de c
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de notificação de partilha de ficheiros do Dropbox, alegando falsamente que um documento PDF foi enviado ao destinatário. O seu objetivo é atrair as pessoas a visitar um site fraudulento e a entre
O qTox Ransomware é um programa do tipo ransomware descoberto pelos nossos investigadores durante a análise de novos ficheiros submetidos ao website VirusTotal. Encripta os ficheiros das vítimas, acrescenta uma nova extensão aos seus nomes e afirma roubar dados sensíveis da rede infetada antes da e
Examinámos este e-mail e determinámos que se trata de um golpe. A mensagem está disfarçada de aconselhamento de investimento de um autoproclamado especialista financeiro, prometendo retornos garantidos em criptomoeda através de um serviço de staking falso. Não existe qualquer oportunidade legítima